Van de soevereine cloud naar de vertrouwde cloud
Digitale soevereiniteit is vandaag de dag een uitgebreid besproken onderwerp in Frankrijk en in Europa. Het is een belangrijk aandachtspunt van regeringen en de Europese Commissie. Dit vertaalt zich in verschillende initiatieven, zoals het project GAIA-X, dat de strategische onafhankelijkheid van Europa op het gebied van data en cloudinfrastructuren stimuleert. Landen, deelgebieden en particuliere ondernemingen moeten kunnen vertrouwen op betrouwbare oplossingen. Wat voor vorm zou een soevereine Europese cloud kunnen aannemen? Hoe dragen de verschillende, in Europa gestarte projecten bij tot het scheppen van een klimaat van vertrouwen in de wereld van data?
De soevereine cloud, zoals gedefinieerd in eerdere nationale projecten, maakt nu plaats voor een open, reversibele, transparante en vertrouwde cloud. OVHcloud verdedigt dit met verve.
Definitie van de soevereine cloud
De digitale transformatie versnelt met de dag. Dit is mede het gevolg van nieuwe eisen die zijn ontstaan door de COVID-19-crisis in Europa en de rest van de wereld. Ons gebruik van IT-tools en internet is overal in de samenleving zichtbaar. Vandaag de dag moeten er strikte regels zijn voor deze toepassingen, met name voor het beheer van infrastructuren en de platforms waarop deze zijn gebaseerd. Een cloudprovider die soevereine oplossingen aanbiedt, draagt er zorg voor dat zijn infrastructuur en de uitgevoerde gegevensverwerking volledig in overeenstemming zijn met de geldende regelgeving. Dit beschermt de keuzevrijheid van de gebruikers en de vertrouwelijkheid en soevereiniteit van de gegevens. De toepasselijke regels gelden voor het land of de landen waar de provider actief is en zijn diensten aanbiedt. Met andere woorden, hij voldoet aan de wet- en regelgevingen en garandeert dat de gegevens van de klant beschermd zijn tegen elke inmenging van buitenaf. Om een vertrouwde cloud te maken moeten er geen extraterritoriale rechten op de gegevens van toepassing zijn en moeten deze niet door derden kunnen worden gebruikt. Ongeacht of het nu gaat om het voeden van kunstmatige intelligentiealgoritmes of om het verrijken van monolithische platforms.
Waarom is het idee van een betrouwbare cloud belangrijk?
Bedrijf, organisatie of overheid: elke entiteit moet haar gebruikers een vertrouwde service kunnen bieden. Door zich op een vertrouwde cloud te baseren, wordt de wet nageleefd bij de verwerking van persoonsgegevens. Deze gegevens mogen nooit worden blootgesteld aan bemoeienis van buitenaf, ongeacht of deze voor de gebruiker worden opgeslagen of door hem/haar zelf worden geproduceerd. In de digitale wereld moet men dus controleren in hoeverre deze gegevens gebruikt worden en moet men de belangrijkste IT-technologie goed onder de knie hebben. Keuzevrijheid behouden, controle over digitale tools verbeteren en reversibiliteit binnen landen beschermen wordt daarbij van cruciaal belang.
Een volledig gerealiseerde soevereiniteit garandeert dat men een speler in een steeds complexere digitale wereld kan blijven. Voor sommige organisaties is dit nog belangrijker. Dit is het geval voor Operators of Vital Importance (OVI's) en Operators of Essential Services (OES's), waarvoor transparantie en veiligheid bij gegevensverwerking van het grootste belang zijn. Dit beantwoordt ook de stijgende verwachtingen van gebruikers. Overheidsinstellingen, evenals gezondheids- en bankinstellingen, moeten garant kunnen staan voor de informatie die hun wordt toevertrouwd. Er zijn ook specifieke cloud-certificeringen nodig, zoals HDS (hosting van gezondheidsgegevens) en PCI DSS (verwerking van bankgegevens).
Welke initiatieven voor een vertrouwde cloud bestaan er in Frankrijk en Europa?
Het Europese digitale ecosysteem is volop in beweging. Zo zijn er de afgelopen jaren verschillende initiatieven ontstaan.
In Frankrijk heeft de cloud baat bij de interesse van de Franse staat, die het gebruik ervan binnen haar instellingen stimuleert. Om deze overgang te begeleiden is er een doctrine opgesteld over het gebruik van cloud-IT door overheidsinstanties. Het ANSSI (Nationale Agentschap voor de Veiligheid van Informatiesystemen) heeft het SecNumcloud-label gecreëerd dat bedoeld is voor het identificeren van betrouwbare cloudserviceproviders. Deze kwalificatie geldt voor providers van “Platform as a Service” (PaaS), “Infrastructure as a Service” (IaaS) en “Software as a Service” (SaaS).
Bij deze cloudproviders worden ook verschillende projecten uitgevoerd. De Cloud Infrastructure Services Providers in Europe (CISPE) is een vereniging van verschillende Europese providers. Het doel is om een kader en standaarden aan te bieden op het gebied van cloud computing. In overeenstemming met de CISPE-gedragscode bieden IaaS-providers vervolgens diensten aan die aan de geldende normen voldoen. Klanten zijn er dan ook zeker van dat de verwerking van hun gegevens zal voldoen aan bijvoorbeeld de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Een ander Europees initiatief, waarvan OVHcloud een van de oprichters is: GAIA-X. Dit project richt zich op het bouwen van een veilig en soeverein digitaal ecosysteem. Daarnaast is er in verschillende landen steeds meer belangstelling voor het gebruik van vertrouwde cloud-oplossingen. Zo zijn er onder andere de C5-norm in Duitsland, de AgID-certificering in Italië en het G-Cloud-initiatief in het Verenigd Koninkrijk.
Hoe werkt OVHcloud als cloudprovider?
Gegevensbescherming: OVHcloud heeft de CISPE-gedragscode ondertekend, die door de Europese Commissie is goedgekeurd. Het moet het door het leveren van methoden en oplossingen voor cloudserviceproviders gemakkelijker maken om aan de AVG (GDPR) te voldoen.
Beveiliging: we stellen alles in het werk om de services die we aanbieden, maximaal te beschermen. Onze oplossingen voldoen aan geldende wet- en regelgeving en hebben diverse certificeringen. Hieronder vallen SecNumCloud (cloud-certificering), HDS en PCI DSS (certificeringen voor specifiek gebruik).
Reversibiliteit: reversibiliteit is essentieel voor ons open ecosysteem. Dit is echt een verplichting voor ons. Migratie moet kunnen plaatsvinden zonder dat de actueel gebruikte diensten dit inperken. OVHcloud is daarom medeondertekenaar van de SWIPO Codes of Conduct, die het voor de klant gemakkelijker maken van cloud-provider te veranderen. Hierdoor is deze ook volledig vrij bij het orkestreren van multi-cloud- of hybride strategieën.
Transparantie: transparantie staat centraal in onze projecten en is voor ons van groot belang. Het Open Trusted Cloud-programma biedt bijvoorbeeld duidelijkheid, toegankelijkheid en vertrouwelijkheid voor gegevens. Transparantie maakt ook deel uit van de regels van GAIA-X, waarvan OVHcloud een medeoprichter is. Onze klanten zijn derhalve altijd op de hoogte van de locatie van het datacenter waar hun gegevens worden gehost en van de juridische status die van toepassing is op hun gegevens.
Alle organisaties een veilige en betrouwbare cloud bieden
Organisaties die volop inzetten op digitale transformatie kunnen reële voordelen ontlenen aan de public cloud- en private cloud-oplossingen van OVHcloud. Extra IT-resources implementeren, een hybride cloud of een volledig gemanagede infrastructuur: er zijn allerlei mogelijkheden. Cloud hosting biedt bedrijven de mogelijkheid een krachtige infrastructuur te ontwikkelen zonder hun budget te hoeven verhogen. We bieden ook gegevensopslag aan voor de publieke sector.
De voordelen van een cloud-service zijn talrijk. De kracht ervan is de flexibiliteit waarmee bijvoorbeeld rekenkracht kan worden aangepast of opslag kan worden toegevoegd, zonder handmatig iets aan de hardware te hoeven veranderen. De cloud biedt verder ook services, zoals automatische back-up of disaster recovery plannen.
Een beveiligde infrastructuur, transparante facturering en krachtige opslagdiensten zijn allemaal bepalende factoren voor het welslagen van een project bij specifieke toepassingen, zoals big data-omgevingen. Ongeacht of het nu gaat om een native cloud-aanpak of dat de klant de allereerste bouwstenen van een migratie naar de cloud implementeert. Cloud-technologie en virtualisatie in het algemeen maken het verwerken van workloads gemakkelijker.
Gegevensopslag op een opensource-cloud, de sleutel tot volledig vrij innoveren
Onze Public Cloud-oplossingen zijn gebaseerd op opensource en op open standaarden. De reversibiliteit van gegevens op de servers is gegarandeerd, waardoor gebruikers kunnen beschikken over een vertrouwde en bekende cloud-infrastructuur en -omgeving. De kosten worden ook lager, omdat de beschikbare tools en software gratis zijn. Schaalbaarheid wordt gestimuleerd en een hybride architectuur wordt veel eenvoudiger. Met open standaarden en gedocumenteerde API's bevindt u zich in een vertrouwde wereld zonder risico op lock-in. Uw keuzevrijheid blijft behouden.